Total-Security
Résolu
Bonjour,
Je rencontre le virus total-security depuis hier.
Celui-ci me bloque tous les fichiers ".exe"
De plus je n'ai plus accès au panneau de configuration.
Merci d'avance pour votre aide
Je rencontre le virus total-security depuis hier.
Celui-ci me bloque tous les fichiers ".exe"
De plus je n'ai plus accès au panneau de configuration.
Merci d'avance pour votre aide
Configuration: Windows XP Internet Explorer 6.0
30 réponses
Résumé de la discussion
Le fil traite d'une infection par le logiciel malveillant « Total Security » bloquant les fichiers .exe et empêchant l'accès au panneau de configuration sous Windows XP et Internet Explorer 6. Des réponses proposent des outils de désinfection et procédures, notamment l'utilisation de ComboFix et HijackThis, avec des instructions pour exécuter les scans en mode sans échec et nettoyer les entrées réseau et démarrage. Certaines interventions suggèrent de désactiver temporairement le pare-feu et l'antivirus avant d'effectuer les nettoyages, puis de suivre des scripts ou guides pour supprimer des services et des fichiers malveillants. En cas de succès, le fil évoque le passage à une solution antivirus plus adaptée et des vérifications des mises à jour Java et Adobe pour prévenir de nouvelles infections.
-
Grand merci Albator, je viens de lancer malware: plus rien.
-
Ouvrez l'inviter de commande
- dans menu démarrer --> exécuter.. entrez cmd et valider
- copier /coller(par un clic-droit) ces lignes et valider pour chacunes :
sc stop javaquickstarterservice (<- ingorer l'erreur et valider
sc config javaquickstarterservice start= disabled
Vous devriez enlever CCleaner du démarrage.
Davantage utile de nettoyer avant de fermer le PC..
Sinon, ne tenez pas compte de la ligne de CCleaner, dans les lignes suivantes à supprimer avec Hijackthis
Relancer Hijackthis..
- Cocher ces lignes et appuyer sur [Fix Checked]
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
____________________________________________________________________
- Vérifier régulièrement pour les màj de Java et Adobe.. ,
- Aussi essayer ce logiciel; Sumo Lite, pour vérifier les màj des logiciels de votre PC :
http://www.logiciel-freeware.net/wfdownloads-singlefile.cid-94-lid-527.htm -
-
Avec Combofix donc CFScript.txt vous devez les désactiver..
-
dois je toujours désactiver antivir et le parefeu avant de faire cette opération?
-
Refaites un autre CFScript.txt qui ne contiendra que (faites un copier/coller) :
Driver::
soqwx32.sys
Ensuite
Supprimer ComboFix en copiant/collant dans Démarrer --> Exécuter.., ComboFix /u et valider.
Vérifier pour supprimer les répertoires : C:\ComboFix - Qoobox
Et produisez un nouveau rapport Log.txt avec Rsit
Après ça, devrait être correct !? -
Voici le rapport combofix:
ComboFix 09-08-22.06 - HP_Administrateur 24/08/2009 17:58.4.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.511.194 [GMT 2:00]
Running from: c:\documents and settings\HP_Administrateur\Bureau\duju.exe
Command switches used :: c:\documents and settings\HP_Administrateur\Bureau\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FILE ::
"c:\documents and settings\All Users\Application Data\byvype.sys"
"c:\documents and settings\All Users\Application Data\fyzanijady.sys"
"c:\documents and settings\HP_Administrateur\Application Data\bynojivy.dat"
"c:\documents and settings\HP_Administrateur\Application Data\locyhehyvi.bin"
"c:\documents and settings\HP_Administrateur\Application Data\wklnhst.dat"
"c:\documents and settings\HP_Administrateur\Application Data\wonuw.bin"
"c:\documents and settings\HP_Administrateur\Local Settings\Application Data\didyvec.com"
"c:\documents and settings\HP_Administrateur\Local Settings\Application Data\fyzi.sys"
"c:\documents and settings\HP_Administrateur\Local Settings\Application Data\lilik.bin"
"c:\documents and settings\LocalService\Local Settings\Application Data\jodaz.com"
"C:\drmHeader.bin"
"c:\program files\Fichiers communs\fuqy.bin"
"c:\program files\Fichiers communs\hibaro.pif"
"c:\program files\Fichiers communs\zuwudomeka.sys"
"c:\windows\acygahuk.reg"
"c:\windows\ituk.sys"
"c:\windows\rahubiwyga.bin"
"c:\windows\refik.dat"
"c:\windows\system32\poweno.pif"
"c:\windows\system32\ynyxapy.reg"
"c:\windows\system32\ypisev.reg"
"c:\windows\system32\yrylateget.sys"
"c:\windows\xifelylafe.pif"
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\All Users\Application Data\byvype.sys
c:\documents and settings\All Users\Application Data\fyzanijady.sys
c:\documents and settings\HP_Administrateur\Application Data\bynojivy.dat
c:\documents and settings\HP_Administrateur\Application Data\locyhehyvi.bin
c:\documents and settings\HP_Administrateur\Application Data\wklnhst.dat
c:\documents and settings\HP_Administrateur\Application Data\wonuw.bin
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\didyvec.com
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\fyzi.sys
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\lilik.bin
c:\documents and settings\LocalService\Local Settings\Application Data\jodaz.com
C:\drmHeader.bin
c:\program files\Fichiers communs\fuqy.bin
c:\program files\Fichiers communs\hibaro.pif
c:\program files\Fichiers communs\zuwudomeka.sys
c:\windows\acygahuk.reg
c:\windows\ituk.sys
c:\windows\rahubiwyga.bin
c:\windows\refik.dat
c:\windows\system32\poweno.pif
c:\windows\system32\ynyxapy.reg
c:\windows\system32\ypisev.reg
c:\windows\system32\yrylateget.sys
c:\windows\xifelylafe.pif
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Service_soqwx32
((((((((((((((((((((((((( Files Created from 2009-07-24 to 2009-08-24 )))))))))))))))))))))))))))))))
.
2009-08-23 22:21 . 2009-08-23 22:21 -------- d-----w- c:\windows\ie8updates
2009-08-23 21:09 . 2009-07-03 16:57 184320 ------w- c:\windows\system32\dllcache\iepeers.dll
2009-08-23 21:09 . 2009-07-03 16:57 206848 ------w- c:\windows\system32\dllcache\occache.dll
2009-08-23 21:09 . 2009-07-03 16:57 55296 ------w- c:\windows\system32\dllcache\msfeedsbs.dll
2009-08-23 21:09 . 2009-07-19 13:15 5937152 ------w- c:\windows\system32\dllcache\mshtml.dll
2009-08-23 21:09 . 2009-07-03 16:57 246272 ------w- c:\windows\system32\dllcache\ieproxy.dll
2009-08-23 21:08 . 2009-07-03 16:57 915456 ------w- c:\windows\system32\dllcache\wininet.dll
2009-08-23 21:08 . 2009-07-03 16:57 1208832 ------w- c:\windows\system32\dllcache\urlmon.dll
2009-08-23 21:08 . 2009-07-03 16:57 12800 ------w- c:\windows\system32\dllcache\xpshims.dll
2009-08-23 21:08 . 2009-07-03 16:57 25600 ------w- c:\windows\system32\dllcache\jsproxy.dll
2009-08-23 21:08 . 2009-07-03 16:57 1985536 ------w- c:\windows\system32\dllcache\iertutil.dll
2009-08-23 21:08 . 2009-07-03 11:01 173056 ------w- c:\windows\system32\dllcache\ie4uinit.exe
2009-08-23 21:08 . 2009-07-03 16:57 386048 ------w- c:\windows\system32\dllcache\iedkcs32.dll
2009-08-23 21:08 . 2009-07-03 16:57 594432 ------w- c:\windows\system32\dllcache\msfeeds.dll
2009-08-23 17:22 . 2009-08-23 17:20 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-08-23 17:18 . 2009-08-23 17:18 152576 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2009-08-23 15:30 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-08-23 15:30 . 2009-02-13 10:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-08-23 15:30 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-08-23 15:30 . 2009-08-23 15:30 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-08-22 14:16 . 2009-08-22 14:17 -------- d-----w- C:\rsit
2009-08-22 10:30 . 2004-08-10 12:00 4224 ----a-w- c:\windows\system32\dllcache\beep.sys
2009-08-22 10:30 . 2004-08-10 12:00 4224 ------w- c:\windows\system32\drivers\beep.sys
2009-08-22 07:21 . 2009-08-22 07:21 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-08-21 21:52 . 2009-08-21 21:52 4212 ---h--w- c:\windows\system32\zllictbl.dat
2009-08-21 21:50 . 2009-08-22 10:27 -------- d-----w- c:\windows\Internet Logs
2009-08-21 21:05 . 2009-08-21 21:05 -------- d-----w- c:\program files\Avira
2009-08-21 18:15 . 2009-08-21 18:15 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\Malwarebytes
2009-08-21 18:15 . 2009-08-03 11:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-21 18:15 . 2009-08-21 18:15 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-08-21 18:15 . 2009-08-21 18:15 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-21 18:15 . 2009-08-03 11:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-08-21 16:54 . 2008-04-14 02:33 26624 ----a-w- c:\documents and settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2009-08-21 16:46 . 2009-08-21 16:46 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IECompatCache
2009-08-21 16:45 . 2009-08-21 16:45 -------- d-sh--w- c:\documents and settings\HP_Administrateur\PrivacIE
2009-08-21 16:35 . 2009-08-21 16:35 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IETldCache
2009-08-21 16:30 . 2009-08-21 16:31 -------- dc-h--w- c:\windows\ie8
2009-08-20 22:53 . 2009-07-28 14:33 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-08-20 22:34 . 2009-08-20 22:46 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Microsoft
2009-08-12 12:04 . 2009-08-20 22:46 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-08-12 12:04 . 2009-08-20 22:45 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-08-06 20:33 . 2009-08-06 20:33 -------- d-----w- c:\windows\system32\XPSViewer
2009-08-06 20:33 . 2009-08-06 20:33 -------- d-----w- c:\program files\MSBuild
2009-08-06 20:33 . 2009-08-06 20:33 -------- d-----w- c:\program files\Reference Assemblies
2009-08-06 20:33 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-08-06 20:33 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-08-06 20:33 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-08-06 20:33 . 2009-08-06 20:33 -------- d-----w- C:\c4a1491910da40ae2997fc2758
2009-07-26 11:46 . 2009-08-23 22:17 -------- d-----w- c:\program files\BDGest Evolution
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-23 17:48 . 2005-07-02 09:24 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-08-23 17:25 . 2005-10-29 00:56 -------- d-----w- c:\program files\Google
2009-08-23 17:20 . 2005-01-01 15:36 -------- d-----w- c:\program files\Java
2009-08-23 11:36 . 2006-09-01 11:12 -------- d-----w- c:\program files\Trend Micro
2009-08-23 08:22 . 2008-09-19 17:20 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\uTorrent
2009-08-21 22:25 . 2009-08-21 22:25 47744 ----a-w- c:\windows\system32\drivers\OLDAF.tmp
2009-08-21 22:25 . 2009-08-21 22:25 47744 ----a-w- c:\windows\system32\drivers\OLDAD.tmp
2009-08-21 20:42 . 2008-09-18 20:23 574976 ------w- c:\windows\system32\drivers\ntfs.sys
2009-08-21 16:32 . 2009-08-21 16:32 47744 ----a-w- c:\windows\system32\drivers\OLD423.tmp
2009-08-21 16:30 . 2009-08-21 16:30 47744 ----a-w- c:\windows\system32\drivers\OLD34A.tmp
2009-08-21 16:27 . 2005-01-01 16:04 -------- d-----w- c:\program files\GemMasterFrench
2009-08-21 16:27 . 2005-07-02 13:47 -------- d-----w- c:\program files\EPSON
2009-08-21 16:27 . 2005-01-01 16:07 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-08-21 16:25 . 2008-09-28 10:36 -------- d-----w- c:\program files\eMule
2009-08-21 16:14 . 2006-09-05 13:01 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2009-08-20 22:47 . 2009-04-07 17:01 -------- d-----w- c:\documents and settings\All Users\Application Data\TreeCardGames
2009-08-12 11:50 . 2005-07-09 08:01 76368 ----a-w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-06 20:39 . 2007-11-10 11:58 4530 ----a-w- c:\windows\system32\PerfStringBackup.TMP
2009-08-05 09:00 . 2004-08-10 18:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-08-02 12:52 . 2008-09-19 16:38 -------- d-----w- c:\program files\Microsoft Silverlight
2009-07-17 19:03 . 2009-07-17 19:03 58880 ----a-w- c:\windows\system32\SET5C.tmp
2009-07-17 19:03 . 2004-08-10 18:00 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-17 16:45 . 2008-12-25 18:06 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\dvdcss
2009-07-13 08:08 . 2004-08-10 18:00 286720 ----a-w- c:\windows\system32\wmpdxm.dll
2009-07-03 16:57 . 2004-08-10 18:00 915456 ----a-w- c:\windows\system32\wininet.dll
2009-06-16 14:40 . 2004-08-10 18:00 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-16 14:40 . 2004-08-10 12:00 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-15 10:44 . 2004-08-10 18:00 78848 ----a-w- c:\windows\system32\telnet.exe
2009-06-15 10:44 . 2004-08-10 18:00 82944 ----a-w- c:\windows\system32\tlntsess.exe
2009-06-10 14:14 . 2004-08-10 18:00 85504 ----a-w- c:\windows\system32\avifil32.dll
2009-06-10 07:21 . 2004-08-10 18:00 2066432 ----a-w- c:\windows\system32\mstscax.dll
2009-06-10 06:15 . 2004-08-10 18:00 132096 ----a-w- c:\windows\system32\wkssvc.dll
2009-06-03 19:10 . 2004-08-10 18:00 1297408 ----a-w- c:\windows\system32\quartz.dll
2006-02-27 10:36 . 2006-02-27 10:36 4577316 ----a-w- c:\program files\emule.exe
.
------- Sigcheck -------
[-] 2004-08-10 18:00 25600 B751CE6043B33A2EFEABB2D6BA83EC67 c:\windows\system32\mspmsnsv.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-08-22 1234160]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-23 39408]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-23 149280]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2005-01-01 98304]
c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
[HKLM\~\startupfolder\c:^documents and settings^all users^menu démarrer^programmes^démarrage^hp digital imaging monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
[HKLM\~\startupfolder\c:^documents and settings^all users^menu démarrer^programmes^démarrage^lancement rapide d'adobe reader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\c:^documents and settings^all users^menu démarrer^programmes^démarrage^microsoft office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
[HKLM\~\startupfolder\c:^documents and settings^all users^menu démarrer^programmes^démarrage^winzip quick pick.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnkCommon Startup
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [23/08/2009 17:30 108289]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [16/12/2008 23:06 55136]
R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
R3 P1120VID;Creative WebCam NX Ultra;c:\windows\system32\drivers\P1120Vid.sys [02/07/2005 11:28 1252474]
S3 fbxusb;FreeBox USB Network Adapter;c:\windows\system32\drivers\fbxusb.sys [31/12/2003 11:35 18848]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
IE: &Search - ?p=ZNxdm119YYFR
TCP: {A25F16E7-6D41-4E2B-8084-C34374E04429} = 212.27.53.252,212.27.54.252
DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - hxxps://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
DPF: {e2883e8f-472f-4fb0-9522-ac9bf37916a7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-24 18:11
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'winlogon.exe'(584)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(3420)
c:\windows\system32\webcheck.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\ehome\ehRecvr.exe
c:\windows\ehome\ehSched.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Completion time: 2009-08-24 18:19 - machine was rebooted
ComboFix-quarantined-files.txt 2009-08-24 16:19
Pre-Run: 42 967 470 080 octets libres
Post-Run: 42 925 109 248 octets libres
243 --- E O F --- 2009-08-23 22:21 -
re,
À la procédure du message précédent
Vérifier pour la ligne suivante -> que le nom du fichier soit CFScript.txt
• Par un clic glisser/déposer le fichier CFScript.txt sur l’icône ComboFix sur votre Bureau.-
ComboFix 09-08-22.06 - HP_Administrateur 24/08/2009 18:57.5.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.511.210 [GMT 2:00]
Running from: c:\documents and settings\HP_Administrateur\Bureau\duju.exe
Command switches used :: c:\documents and settings\HP_Administrateur\Bureau\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
((((((((((((((((((((((((( Files Created from 2009-07-24 to 2009-08-24 )))))))))))))))))))))))))))))))
.
2009-08-23 22:21 . 2009-08-23 22:21 -------- d-----w- c:\windows\ie8updates
2009-08-23 21:09 . 2009-07-03 16:57 184320 ------w- c:\windows\system32\dllcache\iepeers.dll
2009-08-23 21:09 . 2009-07-03 16:57 206848 ------w- c:\windows\system32\dllcache\occache.dll
2009-08-23 21:09 . 2009-07-03 16:57 55296 ------w- c:\windows\system32\dllcache\msfeedsbs.dll
2009-08-23 21:09 . 2009-07-19 13:15 5937152 ------w- c:\windows\system32\dllcache\mshtml.dll
2009-08-23 21:09 . 2009-07-03 16:57 246272 ------w- c:\windows\system32\dllcache\ieproxy.dll
2009-08-23 21:08 . 2009-07-03 16:57 915456 ------w- c:\windows\system32\dllcache\wininet.dll
2009-08-23 21:08 . 2009-07-03 16:57 1208832 ------w- c:\windows\system32\dllcache\urlmon.dll
2009-08-23 21:08 . 2009-07-03 16:57 12800 ------w- c:\windows\system32\dllcache\xpshims.dll
2009-08-23 21:08 . 2009-07-03 16:57 25600 ------w- c:\windows\system32\dllcache\jsproxy.dll
2009-08-23 21:08 . 2009-07-03 16:57 1985536 ------w- c:\windows\system32\dllcache\iertutil.dll
2009-08-23 21:08 . 2009-07-03 11:01 173056 ------w- c:\windows\system32\dllcache\ie4uinit.exe
2009-08-23 21:08 . 2009-07-03 16:57 386048 ------w- c:\windows\system32\dllcache\iedkcs32.dll
2009-08-23 21:08 . 2009-07-03 16:57 594432 ------w- c:\windows\system32\dllcache\msfeeds.dll
2009-08-23 17:22 . 2009-08-23 17:20 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-08-23 17:18 . 2009-08-23 17:18 152576 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2009-08-23 15:30 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-08-23 15:30 . 2009-02-13 10:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-08-23 15:30 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-08-23 15:30 . 2009-08-23 15:30 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-08-22 14:16 . 2009-08-22 14:17 -------- d-----w- C:\rsit
2009-08-22 10:30 . 2004-08-10 12:00 4224 ----a-w- c:\windows\system32\dllcache\beep.sys
2009-08-22 10:30 . 2004-08-10 12:00 4224 ------w- c:\windows\system32\drivers\beep.sys
2009-08-22 07:21 . 2009-08-22 07:21 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-08-21 21:52 . 2009-08-21 21:52 4212 ---h--w- c:\windows\system32\zllictbl.dat
2009-08-21 21:50 . 2009-08-22 10:27 -------- d-----w- c:\windows\Internet Logs
2009-08-21 21:05 . 2009-08-21 21:05 -------- d-----w- c:\program files\Avira
2009-08-21 18:15 . 2009-08-21 18:15 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\Malwarebytes
2009-08-21 18:15 . 2009-08-03 11:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-21 18:15 . 2009-08-21 18:15 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-08-21 18:15 . 2009-08-21 18:15 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-21 18:15 . 2009-08-03 11:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-08-21 16:54 . 2008-04-14 02:33 26624 ----a-w- c:\documents and settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2009-08-21 16:46 . 2009-08-21 16:46 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IECompatCache
2009-08-21 16:45 . 2009-08-21 16:45 -------- d-sh--w- c:\documents and settings\HP_Administrateur\PrivacIE
2009-08-21 16:35 . 2009-08-21 16:35 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IETldCache
2009-08-21 16:30 . 2009-08-21 16:31 -------- dc-h--w- c:\windows\ie8
2009-08-20 22:53 . 2009-07-28 14:33 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-08-20 22:34 . 2009-08-20 22:46 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Microsoft
2009-08-12 12:04 . 2009-08-20 22:46 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-08-12 12:04 . 2009-08-20 22:45 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-08-06 20:33 . 2009-08-06 20:33 -------- d-----w- c:\windows\system32\XPSViewer
2009-08-06 20:33 . 2009-08-06 20:33 -------- d-----w- c:\program files\MSBuild
2009-08-06 20:33 . 2009-08-06 20:33 -------- d-----w- c:\program files\Reference Assemblies
2009-08-06 20:33 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-08-06 20:33 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-08-06 20:33 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-08-06 20:33 . 2009-08-06 20:33 -------- d-----w- C:\c4a1491910da40ae2997fc2758
2009-07-26 11:46 . 2009-08-23 22:17 -------- d-----w- c:\program files\BDGest Evolution
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-23 17:48 . 2005-07-02 09:24 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-08-23 17:25 . 2005-10-29 00:56 -------- d-----w- c:\program files\Google
2009-08-23 17:20 . 2005-01-01 15:36 -------- d-----w- c:\program files\Java
2009-08-23 11:36 . 2006-09-01 11:12 -------- d-----w- c:\program files\Trend Micro
2009-08-23 08:22 . 2008-09-19 17:20 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\uTorrent
2009-08-21 22:25 . 2009-08-21 22:25 47744 ----a-w- c:\windows\system32\drivers\OLDAF.tmp
2009-08-21 22:25 . 2009-08-21 22:25 47744 ----a-w- c:\windows\system32\drivers\OLDAD.tmp
2009-08-21 20:42 . 2008-09-18 20:23 574976 ------w- c:\windows\system32\drivers\ntfs.sys
2009-08-21 16:32 . 2009-08-21 16:32 47744 ----a-w- c:\windows\system32\drivers\OLD423.tmp
2009-08-21 16:30 . 2009-08-21 16:30 47744 ----a-w- c:\windows\system32\drivers\OLD34A.tmp
2009-08-21 16:27 . 2005-01-01 16:04 -------- d-----w- c:\program files\GemMasterFrench
2009-08-21 16:27 . 2005-07-02 13:47 -------- d-----w- c:\program files\EPSON
2009-08-21 16:27 . 2005-01-01 16:07 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-08-21 16:25 . 2008-09-28 10:36 -------- d-----w- c:\program files\eMule
2009-08-21 16:14 . 2006-09-05 13:01 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2009-08-20 22:47 . 2009-04-07 17:01 -------- d-----w- c:\documents and settings\All Users\Application Data\TreeCardGames
2009-08-12 11:50 . 2005-07-09 08:01 76368 ----a-w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-06 20:39 . 2007-11-10 11:58 4530 ----a-w- c:\windows\system32\PerfStringBackup.TMP
2009-08-05 09:00 . 2004-08-10 18:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-08-02 12:52 . 2008-09-19 16:38 -------- d-----w- c:\program files\Microsoft Silverlight
2009-07-17 19:03 . 2009-07-17 19:03 58880 ----a-w- c:\windows\system32\SET5C.tmp
2009-07-17 19:03 . 2004-08-10 18:00 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-17 16:45 . 2008-12-25 18:06 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\dvdcss
2009-07-13 08:08 . 2004-08-10 18:00 286720 ----a-w- c:\windows\system32\wmpdxm.dll
2009-07-03 16:57 . 2004-08-10 18:00 915456 ------w- c:\windows\system32\wininet.dll
2009-06-16 14:40 . 2004-08-10 18:00 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-16 14:40 . 2004-08-10 12:00 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-15 10:44 . 2004-08-10 18:00 78848 ----a-w- c:\windows\system32\telnet.exe
2009-06-15 10:44 . 2004-08-10 18:00 82944 ----a-w- c:\windows\system32\tlntsess.exe
2009-06-10 14:14 . 2004-08-10 18:00 85504 ----a-w- c:\windows\system32\avifil32.dll
2009-06-10 07:21 . 2004-08-10 18:00 2066432 ----a-w- c:\windows\system32\mstscax.dll
2009-06-10 06:15 . 2004-08-10 18:00 132096 ----a-w- c:\windows\system32\wkssvc.dll
2009-06-03 19:10 . 2004-08-10 18:00 1297408 ----a-w- c:\windows\system32\quartz.dll
2006-02-27 10:36 . 2006-02-27 10:36 4577316 ----a-w- c:\program files\emule.exe
.
------- Sigcheck -------
[-] 2004-08-10 18:00 25600 B751CE6043B33A2EFEABB2D6BA83EC67 c:\windows\system32\mspmsnsv.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-08-22 1234160]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-23 39408]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-23 149280]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2005-01-01 98304]
c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
[HKLM\~\startupfolder\c:^documents and settings^all users^menu démarrer^programmes^démarrage^hp digital imaging monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
[HKLM\~\startupfolder\c:^documents and settings^all users^menu démarrer^programmes^démarrage^lancement rapide d'adobe reader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\c:^documents and settings^all users^menu démarrer^programmes^démarrage^microsoft office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
[HKLM\~\startupfolder\c:^documents and settings^all users^menu démarrer^programmes^démarrage^winzip quick pick.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnkCommon Startup
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [23/08/2009 17:30 108289]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [16/12/2008 23:06 55136]
R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
R3 P1120VID;Creative WebCam NX Ultra;c:\windows\system32\drivers\P1120Vid.sys [02/07/2005 11:28 1252474]
S3 fbxusb;FreeBox USB Network Adapter;c:\windows\system32\drivers\fbxusb.sys [31/12/2003 11:35 18848]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
IE: &Search - ?p=ZNxdm119YYFR
TCP: {A25F16E7-6D41-4E2B-8084-C34374E04429} = 212.27.53.252,212.27.54.252
DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - hxxps://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
DPF: {e2883e8f-472f-4fb0-9522-ac9bf37916a7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-24 19:07
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'winlogon.exe'(584)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(1448)
c:\windows\system32\webcheck.dll
c:\windows\system32\eappprxy.dll
.
Completion time: 2009-08-24 19:12
ComboFix-quarantined-files.txt 2009-08-24 17:12
ComboFix2.txt 2009-08-24 16:19
Pre-Run: 42 932 953 088 octets libres
Post-Run: 42 914 398 208 octets libres
180 --- E O F --- 2009-08-23 22:21
-
-
• Sélectionnez le contenu de la citation suivante :
Rootkit:: c:\windows\system32\drivers\soqwx32.sys File:: c:\program files\Fichiers communs\fuqy.bin c:\windows\rahubiwyga.bin c:\documents and settings\HP_Administrateur\Local Settings\Application Data\lilik.bin c:\windows\acygahuk.reg c:\windows\system32\ynyxapy.reg c:\documents and settings\HP_Administrateur\Local Settings\Application Data\fyzi.sys c:\windows\system32\yrylateget.sys c:\windows\ituk.sys c:\windows\system32\poweno.pif c:\windows\refik.dat c:\documents and settings\All Users\Application Data\fyzanijady.sys c:\documents and settings\All Users\Application Data\byvype.sys c:\windows\system32\ypisev.reg c:\documents and settings\HP_Administrateur\Local Settings\Application Data\didyvec.com c:\documents and settings\LocalService\Local Settings\Application Data\jodaz.com c:\program files\Fichiers communs\zuwudomeka.sys c:\program files\Fichiers communs\hibaro.pif c:\windows\xifelylafe.pif c:\documents and settings\HP_Administrateur\Application Data\wklnhst.dat C:\drmHeader.bin c:\documents and settings\HP_Administrateur\Application Data\locyhehyvi.bin c:\documents and settings\HP_Administrateur\Application Data\bynojivy.dat c:\documents and settings\HP_Administrateur\Application Data\wonuw.bin
• Copiez le texte sélectionné (CTRL+C).
• Ouvrez le Bloc-notes (Menu Démarrer > Tout les programmes > Accessoires >..
• Collez le texte copié dans ce Bloc-notes (CTRL+V).
• Sauvegarder sur votre Bureau ce fichier sous le nom de CFScript.txt
► Désactiver votre antivirus et tout logiciels de protection.
• Par un clic glisser/déposer le fichier <gras>CFScript.txt sur l’icône ComboFix sur votre Bureau.
Telque cette image >>>>> http://img530.imageshack.us/img530/204/cfscriptdd4.gif <<<<<
>> Un "pop-up" va apparaître qui dit que "la version ComboFix est utilisé à vos risques et avec aucune garantie..".
• Acceptez en cliquant sur "Oui"
>> Une fenêtre bleue va apparaître avec le message : Type 1 to continue, or 2 to abort ,
• Entrez 1 et validez.
>>> Patientez le temps du scan. <<<
Le Bureau va disparaître à plusieurs reprises : c'est normal!
>> Après le scan, il est possible que ComboFix ait besoin de redémarrer le PC,
• Laissez-le aller.
>> Une fois complèté, un rapport va s'afficher.
► Postez le contenu de ce rapport (C:\ComboFix.txt ).
► Réactiver votre antivirus et autre protection. -
Téléchargez ComboFix (sUBs) >> http://download.bleepingcomputer.com/sUBs/ComboFix.exe
► Désactivez votre antivirus
/!\ Fermez tous les applications, n'ouvrez aucun programmes, /!\
/!\ Si ComboFix a besoin de redémarrer, laisser le aller. /!\
► Double-cliquer sur Combofix et [Exécuter]
• Si vous utilisez Windows Vista, cliquer sur le bouton [Continuer],
• À la ’’Limitation de garantie du logiciel’’ -> [Oui],
• Installez la ’’Console de récupération’’ -> [Oui], <-- important <<<<<<<<
• Attendre la fermeture de l’outil (plus d’une 40aines d’étapes).
/!\ Notez qu'une fois que vous avez lancé ComboFix, /!\
/!\ vous ne devez pas cliquer dans la fenêtre de ComboFix, /!\
/!\ cela pourrait même endommager Windows. /!\
► Postez le rapport de ComboFix (C:\Combofix.txt).
► Réactiver l'antivirus et autre protection.-
ComboFix 09-08-22.06 - HP_Administrateur 23/08/2009 22:43.3.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.511.317 [GMT 2:00]
Running from: c:\documents and settings\HP_Administrateur\Bureau\duju.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\drivers\5998c55.sys
c:\windows\system32\drivers\9b7b994a.sys
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Service_9b7b994a
-------\Service_glaide32
-------\Service_sfx
-------\Service_5998c55
((((((((((((((((((((((((( Files Created from 2009-07-23 to 2009-08-23 )))))))))))))))))))))))))))))))
.
2009-08-23 17:22 . 2009-08-23 17:20 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-08-23 17:18 . 2009-08-23 17:18 152576 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2009-08-23 15:30 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-08-23 15:30 . 2009-02-13 10:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-08-23 15:30 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-08-23 15:30 . 2009-08-23 15:30 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-08-22 18:26 . 2009-08-23 20:57 47744 ----a-w- c:\windows\system32\drivers\soqwx32.sys
2009-08-22 14:16 . 2009-08-22 14:17 -------- d-----w- C:\rsit
2009-08-22 10:30 . 2004-08-10 12:00 4224 ----a-w- c:\windows\system32\drivers\beep.sys
2009-08-22 10:30 . 2004-08-10 12:00 4224 ----a-w- c:\windows\system32\dllcache\beep.sys
2009-08-22 07:21 . 2009-08-22 07:21 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-08-21 21:52 . 2009-08-21 21:52 4212 ---h--w- c:\windows\system32\zllictbl.dat
2009-08-21 21:50 . 2009-08-22 10:27 -------- d-----w- c:\windows\Internet Logs
2009-08-21 21:05 . 2009-08-21 21:05 -------- d-----w- c:\program files\Avira
2009-08-21 18:15 . 2009-08-21 18:15 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\Malwarebytes
2009-08-21 18:15 . 2009-08-03 11:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-21 18:15 . 2009-08-21 18:15 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-08-21 18:15 . 2009-08-21 18:15 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-21 18:15 . 2009-08-03 11:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-08-21 16:54 . 2008-04-14 02:33 26624 ----a-w- c:\documents and settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2009-08-21 16:49 . 2009-08-21 16:49 19675 ----a-w- c:\program files\Fichiers communs\fuqy.bin
2009-08-21 16:49 . 2009-08-21 16:49 19390 ----a-w- c:\windows\rahubiwyga.bin
2009-08-21 16:49 . 2009-08-21 16:49 19275 ----a-w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\lilik.bin
2009-08-21 16:49 . 2009-08-21 16:49 18716 ----a-w- c:\windows\acygahuk.reg
2009-08-21 16:49 . 2009-08-21 16:49 18099 ----a-w- c:\windows\ituk.sys
2009-08-21 16:49 . 2009-08-21 16:49 14701 ----a-w- c:\windows\system32\ynyxapy.reg
2009-08-21 16:49 . 2009-08-21 16:49 14507 ----a-w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\fyzi.sys
2009-08-21 16:49 . 2009-08-21 16:49 11498 ----a-w- c:\windows\system32\yrylateget.sys
2009-08-21 16:46 . 2009-08-21 16:46 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IECompatCache
2009-08-21 16:45 . 2009-08-21 16:45 -------- d-sh--w- c:\documents and settings\HP_Administrateur\PrivacIE
2009-08-21 16:35 . 2009-08-21 16:35 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IETldCache
2009-08-21 16:30 . 2009-08-21 16:31 -------- dc-h--w- c:\windows\ie8
2009-08-20 22:53 . 2009-07-28 14:33 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-08-20 22:34 . 2009-08-20 22:46 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Microsoft
2009-08-14 18:15 . 2009-08-14 18:15 19500 ----a-w- c:\windows\system32\poweno.pif
2009-08-14 18:15 . 2009-08-14 18:15 14171 ----a-w- c:\windows\refik.dat
2009-08-14 18:15 . 2009-08-14 18:15 13243 ----a-w- c:\documents and settings\All Users\Application Data\fyzanijady.sys
2009-08-14 18:15 . 2009-08-14 18:15 12401 ----a-w- c:\documents and settings\All Users\Application Data\byvype.sys
2009-08-14 18:15 . 2009-08-14 18:15 11906 ----a-w- c:\windows\system32\ypisev.reg
2009-08-14 18:15 . 2009-08-14 18:15 10411 ----a-w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\didyvec.com
2009-08-13 20:01 . 2009-08-13 20:01 19190 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\jodaz.com
2009-08-13 20:01 . 2009-08-13 20:01 16475 ----a-w- c:\program files\Fichiers communs\zuwudomeka.sys
2009-08-13 20:01 . 2009-08-13 20:01 15845 ----a-w- c:\program files\Fichiers communs\hibaro.pif
2009-08-13 20:01 . 2009-08-13 20:01 10029 ----a-w- c:\windows\xifelylafe.pif
2009-08-12 12:04 . 2009-08-20 22:46 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-08-12 12:04 . 2009-08-20 22:45 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-08-06 20:33 . 2009-08-06 20:33 -------- d-----w- c:\windows\system32\XPSViewer
2009-08-06 20:33 . 2009-08-06 20:33 -------- d-----w- c:\program files\MSBuild
2009-08-06 20:33 . 2009-08-06 20:33 -------- d-----w- c:\program files\Reference Assemblies
2009-08-06 20:33 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-08-06 20:33 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-08-06 20:33 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-08-06 20:33 . 2009-08-06 20:33 -------- d-----w- C:\c4a1491910da40ae2997fc2758
2009-07-26 11:46 . 2009-08-12 13:49 -------- d-----w- c:\program files\BDGest Evolution
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-23 17:48 . 2005-07-02 09:24 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-08-23 17:25 . 2005-10-29 00:56 -------- d-----w- c:\program files\Google
2009-08-23 17:20 . 2005-01-01 15:36 -------- d-----w- c:\program files\Java
2009-08-23 17:07 . 2006-01-13 16:34 19626 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\wklnhst.dat
2009-08-23 11:36 . 2006-09-01 11:12 -------- d-----w- c:\program files\Trend Micro
2009-08-23 08:22 . 2008-09-19 17:20 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\uTorrent
2009-08-21 22:25 . 2009-08-21 22:25 47744 ----a-w- c:\windows\system32\drivers\OLDAF.tmp
2009-08-21 22:25 . 2009-08-21 22:25 47744 ----a-w- c:\windows\system32\drivers\OLDAD.tmp
2009-08-21 20:42 . 2008-09-18 20:23 574976 ----a-w- c:\windows\system32\drivers\ntfs.sys
2009-08-21 16:32 . 2009-08-21 16:32 47744 ----a-w- c:\windows\system32\drivers\OLD423.tmp
2009-08-21 16:30 . 2009-08-21 16:30 47744 ----a-w- c:\windows\system32\drivers\OLD34A.tmp
2009-08-21 16:27 . 2005-01-01 16:04 -------- d-----w- c:\program files\GemMasterFrench
2009-08-21 16:27 . 2005-07-02 13:47 -------- d-----w- c:\program files\EPSON
2009-08-21 16:27 . 2005-01-01 16:07 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-08-21 16:25 . 2008-09-28 10:36 -------- d-----w- c:\program files\eMule
2009-08-21 16:14 . 2006-09-05 13:01 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2009-08-20 22:47 . 2009-04-07 17:01 -------- d-----w- c:\documents and settings\All Users\Application Data\TreeCardGames
2009-08-16 13:13 . 2008-10-19 12:12 3532 ----a-w- C:\drmHeader.bin
2009-08-14 18:15 . 2009-08-14 18:15 18764 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\locyhehyvi.bin
2009-08-14 18:15 . 2009-08-14 18:15 15334 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\bynojivy.dat
2009-08-14 18:15 . 2009-08-14 18:15 13601 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\wonuw.bin
2009-08-12 11:50 . 2005-07-09 08:01 76368 ----a-w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-06 20:39 . 2007-11-10 11:58 4530 ----a-w- c:\windows\system32\PerfStringBackup.TMP
2009-08-05 09:00 . 2004-08-10 18:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-08-02 12:52 . 2008-09-19 16:38 -------- d-----w- c:\program files\Microsoft Silverlight
2009-07-17 19:03 . 2009-07-17 19:03 58880 ----a-w- c:\windows\system32\SET5C.tmp
2009-07-17 19:03 . 2004-08-10 18:00 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-17 16:45 . 2008-12-25 18:06 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\dvdcss
2009-07-13 08:08 . 2004-08-10 18:00 286720 ----a-w- c:\windows\system32\wmpdxm.dll
2009-06-16 14:40 . 2004-08-10 18:00 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-16 14:40 . 2004-08-10 12:00 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-15 10:44 . 2004-08-10 18:00 78848 ----a-w- c:\windows\system32\telnet.exe
2009-06-15 10:44 . 2004-08-10 18:00 82944 ----a-w- c:\windows\system32\tlntsess.exe
2009-06-10 14:14 . 2004-08-10 18:00 85504 ----a-w- c:\windows\system32\avifil32.dll
2009-06-10 07:21 . 2004-08-10 18:00 2066432 ----a-w- c:\windows\system32\mstscax.dll
2009-06-10 06:15 . 2004-08-10 18:00 132096 ----a-w- c:\windows\system32\wkssvc.dll
2009-06-03 19:10 . 2004-08-10 18:00 1297408 ----a-w- c:\windows\system32\quartz.dll
2006-02-27 10:36 . 2006-02-27 10:36 4577316 ----a-w- c:\program files\emule.exe
.
------- Sigcheck -------
[-] 2004-08-10 18:00 25600 B751CE6043B33A2EFEABB2D6BA83EC67 c:\windows\system32\mspmsnsv.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-08-22 1234160]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-23 149280]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\
AutoTBar.exe [2003-9-30 57344]
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
[HKLM\~\startupfolder\c:^documents and settings^all users^menu démarrer^programmes^démarrage^hp digital imaging monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
[HKLM\~\startupfolder\c:^documents and settings^all users^menu démarrer^programmes^démarrage^lancement rapide d'adobe reader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\c:^documents and settings^all users^menu démarrer^programmes^démarrage^microsoft office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
[HKLM\~\startupfolder\c:^documents and settings^all users^menu démarrer^programmes^démarrage^winzip quick pick.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnkCommon Startup
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [23/08/2009 17:30 108289]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [16/12/2008 23:06 55136]
R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
R3 P1120VID;Creative WebCam NX Ultra;c:\windows\system32\drivers\P1120Vid.sys [02/07/2005 11:28 1252474]
S3 fbxusb;FreeBox USB Network Adapter;c:\windows\system32\drivers\fbxusb.sys [31/12/2003 11:35 18848]
.
Contents of the 'Scheduled Tasks' folder
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
IE: &Search - ?p=ZNxdm119YYFR
TCP: {A25F16E7-6D41-4E2B-8084-C34374E04429} = 212.27.53.252,212.27.54.252
DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - hxxps://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
DPF: {e2883e8f-472f-4fb0-9522-ac9bf37916a7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-23 22:55
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet005\Services\soqwx32]
"ImagePath"="\??\c:\windows\system32\drivers\soqwx32.sys"
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'winlogon.exe'(576)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(1284)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\ehome\ehRecvr.exe
c:\windows\ehome\ehSched.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\dllhost.exe
.
**************************************************************************
.
Completion time: 2009-08-23 23:11 - machine was rebooted
ComboFix-quarantined-files.txt 2009-08-23 21:11
Pre-Run: 43 128 180 736 octets libres
Post-Run: 43 088 961 536 octets libres
209 --- E O F --- 2009-08-22 16:54
-
-
-
en revanche j'ai l'impression que l'ordinateur "rame" un peu.
Y a t'il autre chose à faire.
pour terminer je n'ai pas le cd de windows et ne parvient pas à remettre la main sur le cd HP livré avec l'ordi. -
rapport avira:
Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 23 août 2009 19:07
La recherche porte sur 1562564 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : NOM-6223BA19ADD
Informations de version :
BUILD.DAT : 9.0.0.67 17958 Bytes 04/08/2009 14:47:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 21/07/2009 12:35:43
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 08:21:42
ANTIVIR2.VDF : 7.1.4.253 1779200 Bytes 19/07/2009 21:08:01
ANTIVIR3.VDF : 7.1.5.19 139776 Bytes 23/07/2009 06:36:13
Version du moteur : 8.2.0.228
AEVDF.DLL : 8.1.1.1 106868 Bytes 28/07/2009 12:17:15
AESCRIPT.DLL : 8.1.2.18 442746 Bytes 23/07/2009 08:59:39
AESCN.DLL : 8.1.2.4 127348 Bytes 23/07/2009 08:59:39
AERDL.DLL : 8.1.2.4 430452 Bytes 23/07/2009 08:59:39
AEPACK.DLL : 8.1.3.18 401783 Bytes 28/07/2009 12:17:14
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23/07/2009 08:59:39
AEHEUR.DLL : 8.1.0.143 1864055 Bytes 23/07/2009 08:59:39
AEHELP.DLL : 8.1.5.3 233846 Bytes 23/07/2009 08:59:39
AEGEN.DLL : 8.1.1.50 352629 Bytes 23/07/2009 08:59:39
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.7.6 184694 Bytes 23/07/2009 08:59:39
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : dimanche 23 août 2009 19:07
La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\System\ControlSet005\Services\5998c55\imagepath
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet005\Services\5998c55\type
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet005\Services\5998c55\start
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet005\Services\5998c55\errorcontrol
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet005\Services\9b7b994a\imagepath
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet005\Services\9b7b994a\type
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet005\Services\9b7b994a\start
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet005\Services\9b7b994a\errorcontrol
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet005\Services\soqwx32\type
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet005\Services\soqwx32\start
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet005\Services\soqwx32\errorcontrol
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet005\Services\soqwx32\imagepath
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet005\Services\soqwx32\security\security
[INFO] L'entrée d'enregistrement n'est pas visible.
'63695' objets ont été contrôlés, '13' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'update.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OfficeLiveSignIn.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WkDStore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WINWORD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehRecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'33' processus ont été contrôlés avec '33' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '53' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <HP_PAVILION>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\eMule\Incoming\Noir Desir - Live Zenith Paris 1997+cover.ace
[0] Type d'archive: ACE
--> Noir Desir - Live Zenith Paris 1997 - Magix + - VBR 256 Kbps - EAC Lame 3.93.1 - By Samijo\CD2\Noir Desir - Live au Zﾂnith de Paris (1997) - 212 - I want you (she's so heavy).mp3
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\System Volume Information\_restore{EB1807A3-5658-415C-A04D-480ADCD1D7C2}\RP736\A0212915.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{EB1807A3-5658-415C-A04D-480ADCD1D7C2}\RP736\A0213070.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\WINDOWS\system32\drivers\5998c55.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\9b7b994a.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\soqwx32.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <HP_RECOVERY>
Début de la désinfection :
C:\System Volume Information\_restore{EB1807A3-5658-415C-A04D-480ADCD1D7C2}\RP736\A0212915.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac38f50.qua' !
C:\System Volume Information\_restore{EB1807A3-5658-415C-A04D-480ADCD1D7C2}\RP736\A0213070.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499beb39.qua' !
Fin de la recherche : dimanche 23 août 2009 20:49
Temps nécessaire: 1:38:10 Heure(s)
La recherche a été effectuée intégralement
8413 Les répertoires ont été contrôlés
446555 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
5 Impossible de contrôler des fichiers
446548 Fichiers non infectés
15642 Les archives ont été contrôlées
7 Avertissements
4 Consignes
63695 Des objets ont été contrôlés lors du Rootkitscan
13 Des objets cachés ont été trouvés
autre rapport:
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 746A-1497
Répertoire de C:\Documents and Settings\LocalService\Application Data\Microsoft
23/08/2009 16:12 <REP> .
23/08/2009 16:12 <REP> ..
11/12/2004 23:11 <REP> CLR Security Config
01/07/2005 20:15 <REP> Credentials
11/12/2004 23:11 <REP> Internet Explorer
11/12/2004 05:08 <REP> Media Player
22/08/2009 12:30 282 624 pootoniw.exe
11/12/2004 23:11 <REP> SystemCertificates
21/08/2009 18:54 <REP> UPnP Device Host
1 fichier(s) 282 624 octets
8 Rép(s) 44 426 821 632 octets libres -
Bonjour,
Après de longues heures,j'ai réussi à éliminé ce virus TOTAL SECURITY de la façon suivante :
démarrer - Tous les programmes - Accessoires - Bloc-notes
copier - coller les 3 lignes suivantes :
del /F /S /Q "C:\Documents and Settings\All Users\Application Data\10729684\10729684.exe"
Rmdir /S /Q "C:\Documents and Settings\All Users\Application Data\10729684"
del /F /S /Q "C:\WINDOWS\system32\drivers\DnsFilter.sys"
Fichier - Enregistrer sous - Bureau
Avec Nom de fichier : DelTotalSecurity
Redémarrer l'ordinateur et avant que toutes les applications démarrent c'est à dire dès que le bureau apparaît cliquer plusieurs fois sur l'icône DelTotalSecurity (il est très important d'agir vite avant que le
10729684.exe démarre son exécution.
Vérifier sous C:\Documents and Settings\All Users\Application Data que le répertoire 10729684 a disparu ainsi que C:\WINDOWS\system32\drivers\DnsFilter.sys
Puis passer MALWAREBYTES avec redémarrage en fin
Ne pas oublier de remettre à jour son anti-virus
Faire une analyse complète avec son anti-virus
un petit coup de CCLEANER
La galère est terminée .... bon courage -
Oups..
ne les copier pas dans C:\windows\system32\..
Mais dans dans ces répertoires
Et copiez les dans les répertoires
C:\windows\system32\dllcache\..
C:\windows\system32\drivers\.. -
Essayez de faite ceci avant les procédure du message précédent.
Selon la version de Windows CD "original" ou CD de restauration avec windows "pré-installée"
Allez chercher sur le CD les fichiers (ntfs.sys ou ntfs.sy_ ) et (beep.sys ou beep.sy_ )
Si vous n'avez accès qu'aux fichiers .sy_ vous devrez les renommer en .sys en copiant dans les répertiores suivants.
Et copiez les dans les répertoires
C:\windows\system32\..
C:\windows\system32\drivers\.. -
Purger la restauration du système en la désactivant et ré-activant aussitôt
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924
Autre suppression de traces et d'infection.
Pour cette procédure..
► Vous devez redémarrer en > mode sans échec avec prise en charge du reseau
P.S.:
Après avoir lancé le fichier .Bat, un fichier (rapport.txt) va s'ouvrir,
► Vous posterez le contenu "rapport.txt", après avoir complété les autre procédures.
• Ouvrer le Bloc-note dans le Menu Démarrer --> Tout les programmes --> Accessoire,
• Copier/ coller le contenu de la citation suivante dans le Bloc-Note,
• Dans le bloc-note sélectionner Fichier -> Enregistrer sous..
• Sauvegarder le Bloc-Note sous Sup_Inf.Bat (sur le bureau)
• Double-cliquer sur le fichier Sup_Inf.Bat
Citation
sc stop "ddnsfilter"
sc delete "ddnsfilter"
sc stop BITS
sc delete BITS
sc stop wuauserv
sc delete wuauserv
reg delete "HKlm\software\microsoft\shared tools\msconfig\startupreg\budoodah" /f
del /f /s /q "C:\Documents and Settings\LocalService\Application Data\Microsoft\maquu.exe"
del /f /s /q "C:\WINDOWS\system32\maquu.exe"
reg delete "HKlm\software\microsoft\shared tools\msconfig\startupfolder\c:^documents and settings^hp_administrateur^menu démarrer^programmes^démarrage^ikowin32.exe" /f
del /f /s /q "C:\WINDOWS\btjnsp.txt"
RmDir /s /q "C:\Program Files\DDnsFilter"
RmDir /s /q "C:\c4a1491910da40ae2997fc2758"
del /f /s /q "C:\WINDOWS\system32\drivers\DnsFilter.sys"
del /f /s /q "C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\catchme.sys"
reg delete "HKlm\software\microsoft\shared tools\msconfig\startupreg\10603434" /f
RmDir /s /q "C:\Documents and Settings\All Users\Application Data\10603434"
sc config BITS start= auto
sc start BITS
sc config wuauserv start= auto
sc start wuauserv
dir /A "C:\Documents and Settings\LocalService\Application Data\Microsoft\" >> "%userprofile%\bureau\rapport.txt"
start notepad rapport.txt
_______________________________________________________________
Antivir n'est pas installé correctement.
Bref.., vous avez aucune protection..
Une nouvelle version d'Antivir vient d'arriver (la version : 9.0.0.67)
Puisque la connexion Internet fonctionne dans ce > mode sans échec avec prise en charge du reseau,
• Télécharger cette nouvelle version d'Antivir : https://www.avira.com/
► Vous devrez désinstaller la version déjà en place, avant d'installer la nouvelle.
Ensuite installez cette nouvelle version d'Antivir,
• Faites la màj,
• Et paramétrez la efficacement, comme ceci : https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal
• Faite un scan complet avec Antivir,
► Postez le rapport
_______________________________________________________________
► Redémarrer en mode normal.
Modification du chargement de processus.
Qui ne seront chargés que lorsque leurs programmes seront lancés !
• Ouvrer le Bloc-note dans le Menu Démarrer --> Tout les programmes --> Accessoire,
• Copier/ coller le contenu de la citation suivante dans le Bloc-Note,
• Dans le bloc-note sélectionner Fichier -> Enregistrer sous..
• Sauvegarder le Bloc-Note sous Mod_Srv.Bat (sur le bureau)
• Double-cliquer sur le fichier Mod_Srv.Bat
citation.
sc stop "Ati HotKey Poller"
sc config "Ati HotKey Poller" start= demand
sc stop "iPod Service"
sc config "iPod Service" start= demand
sc stop LightScribeService
sc config LightScribeService start= demand
sc stop "C-DillaCdaC11BA"
sc config "C-DillaCdaC11BA" start= disabled
_______________________________________________________________
Mettez à jour Java et Adobe..
• Java sun : https://www.java.com/fr/download/manual.jsp
• Adobe : https://get2.adobe.com/reader/otherversions/
Important de tenir à jours ces logiciels qui ont accès à Internet, pour prévenir les failles de sécurités.
_______________________________________________________________
Désinstaller Google toolbar
• Dans Ajouts/Suppressions des programmes du Panneau de Config.
Vous ajouterez en ressources aux performances du PC.
_______________________________________________________________
• Vérfiez que Windows Update fonctionne correctement.
Donnez des nouvelles de Windows Update
Postez les rappports :
- rapport.txt (qui a été sauvegarder sur le bureau).
- Antivir -
voici le rapport Malware
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2682
Windows 5.1.2600 Service Pack 3
23/08/2009 15:13:37
mbam-log-2009-08-23 (15-13-37).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 208419
Temps écoulé: 1 hour(s), 2 minute(s), 4 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 12
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DnsFilter (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ddnsfilter (Trojan.DNSChanger) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RList (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\ddnsfilter (Trojan.DNSChanger) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\10603434 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\DDnsFilter (Trojan.DNSChanger) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\10603434\10603434.exe (Rogue.SystemSecurity) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EB1807A3-5658-415C-A04D-480ADCD1D7C2}\RP728\A0209641.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EB1807A3-5658-415C-A04D-480ADCD1D7C2}\RP733\A0211485.exe (Rogue.SystemSecurity) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EB1807A3-5658-415C-A04D-480ADCD1D7C2}\RP734\A0212666.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EB1807A3-5658-415C-A04D-480ADCD1D7C2}\RP735\A0212701.exe (Rogue.SystemSecurity) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EB1807A3-5658-415C-A04D-480ADCD1D7C2}\RP735\A0212817.dll (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EB1807A3-5658-415C-A04D-480ADCD1D7C2}\RP735\A0212818.sys (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\10603434\10603434 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\10603434\pc10603434ins (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Administrateur\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\glaide32.sys (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\0535251103110107106.yux (KoobFace.Trace) -> Quarantined and deleted successfully. -
Merci pour tout.
Voyez vous encore des soucis via ces rapports?
Merci -
- 1
- 2
Suivant
